机器身份

机器身份是软件用来证明自身的数字凭据,包括 TLS 证书、SSH 密钥、API 令牌、云工作负载身份、SPIFFE ID 和代码签名证书。随着组织采用微服务、Kubernetes 与多云,机器身份的数量已远超人类身份,带来庞杂的攻击面。要在规模化下管理它们,需要自动化签发与轮换、公钥基础设施、密钥管理平台,以及对过期和滥用的可观测性。证书或签名密钥被盗或过期所引发的多起重大事件,凸显了机器身份在零信任架构中的基础地位。